Gizlilik Politikası

Starlane — iOS ve Android
Son güncelleme: 15 Eylül 2026 (akşam)

Bu politika, Starlane'in neleri topladığını, bunları kimin aldığını, niçin alındığını ve nasıl durdurulacağını anlatır. Okunmak için yazıldı, atlatılmak için değil: aşağıda anlaşılmayan bir şey varsa bu bir kusurdur ve support@konfetigames.com adresine yazmanı isteriz.

Oyunu Konfeti Games ("biz") işletiyor; KVKK anlamında veri sorumlusu, GDPR anlamında data controller biziz.

1. Neleri topluyoruz

1.1 Kimlikler

1.1a Hesap oluşturmak ve cihazlar arası senkronizasyon — isteğe bağlı

Varsayılan olarak ilerlemen yukarıdaki anonim kimliğe bağlıdır ve cihazını kaybedersen geri getirilemez. Bir hesap oluşturursan (Ayarlar → Bulut Hesabı), bunu Apple ile Giriş Yap, Google ile Giriş Yap ya da bir e-posta ve parola ile yapabilirsin. Hangisini seçersen seç, mevcut anonim kimliğinin yerine geçmez, ona eklenir — yani bugüne kadar kazandığın hiçbir şey kaybolmaz.

Giriş yaptıktan sonra §1.3'teki bulut kaydı artık yalnızca yazılan bir ayna değil: geri okunabilir de — aynı hesabı ikinci bir cihazda açman ilerlemeni geri getirir. O cihazda zaten farklı bir yerel ilerleme varsa, hiçbir şey üzerine yazılmadan önce sana tek seferlik bir seçim sunulur: bu cihazın kaydını mı, hesabınkini mi tutacaksın.

İstediğin an çıkış yapabilirsin (Ayarlar → Çıkış Yap); bu seni yeni bir anonim oturuma döndürür, hesabın ve bulut kaydın dokunulmadan kalır ve istediğinde tekrar giriş yapabilirsin. Hesabını tamamen de silebilirsin (Ayarlar → Hesabı Sil): bu, Firebase Authentication kimliğini, bulut kaydını — ve kimsenin sahipliğini kanıtlayamayacağı bir hesabın altında kalmaması için — sıralama kaydını ve yayımladığın Günlük Uçuş kayıtlarıyla hayalet izlerini siler. Bu işlem anında ve geri alınamaz; §8'deki, önceden bize e-posta atmanı gerektiren bulut kaydı silme talebinden farklı olarak.

1.2 Oyun istatistikleri

Aşağıdaki olayların her biri, yazan parametrelerle Google Analytics for Firebase'e gönderilir. Liste eksiksizdir; başka olay yoktur.

Olayların gruplanabilmesi için anonim profiline dört özellik iliştirilir: dilin, zorluk ayarın, seçtiğin gövde ve ulaştığın en yüksek bölüm.

Google Analytics ayrıca biz istemeden şunları kaydeder: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, ülke ve dil, oturum başlangıcı ve süresi, ilk açılış zamanı. IP adresinden yaklaşık konumunu (genelde ülke ya da şehir düzeyinde) çıkarır. Google IP adresini bize vermiyor — ama Google'da var.

1.3 Bulut kaydı

Uygulama arka plana geçtiğinde Google Cloud Firestore'a players/<UID'in> yoluna tek bir belge yazıyoruz; içinde tam olarak şunlar var: en iyi skorun, ulaştığın en yüksek bölüm, kredi bakiyen, toplam uçuş sayın, platform (ios ya da android) ve sunucu zaman damgası. Başka bir şey yok.

1.4 Sıralama — yalnızca sen istersen

Sıralama yapısı gereği isteğe bağlı: pilot adı gerektiriyor ve varsayılan olarak ad yok. Ayarlar'daki ad alanını boş bırakırsan hiçbir şey yayımlanmaz; skorların cihazında ve özel bulut kaydında kalır.

Ad girersen leaderboard/<UID'in> yoluna şunlar yazılır: ad (18 karaktere kısaltılır), en iyi skorun, en yüksek bölümün, pilot kodun, içinde bulunulan ISO hafta anahtarı, bu haftaki en iyi skorun ve sunucu zaman damgası. Bunu uygulamayı kullanan herkes görebilir. Adı ona göre seç — gerçek adını soyadını yazma.

1.5 Günlük Uçuş ve meydan okuma bağlantıları — yine yalnızca pilot adıyla

Günlük Uçuş, her gün herkes için aynı olan tek bir parkur. Pilot adın varsa ve o günkü kendi rekorunu kırarsan daily/<gün>/entries/<UID'in> yoluna şunlar yazılır: ad, pilot kodun, o günün en iyi skoru ve mesafesi, gemi görünümün, platform ve sunucu zaman damgası. Yanındaki daily/<gün>/ghosts/<UID'in> belgesinde aynı alanlar ve bir hayalet izi durur: o uçuşta geminin şerit içindeki yatay konumu, her 4 km'de bir örnek. Diğer oyuncular bu ize karşı yarışır. O günün tablosunu uygulamayı kullanan herkes görebilir: adını, skorunu ve hayaletini. Pilot adın yoksa hiçbir şey yazılmaz; günlük rekorun cihazında kalır.

Bir meydan okuma bağlantısı paylaşırsan pilot adın, pilot kodun, gün ve skorun bağlantının kendisinde yazılıdır; bağlantıyı alan herkes bunları okuyabilir. Bağlantı web sitemizde (starlane.konfetigames.com) bir sayfa açar; o sayfa analitik çalıştırmaz, çerez bırakmaz ve üçüncü taraflardan hiçbir şey yüklemez, yalnızca meydan okumayı uygulamaya iletir. Başkasının bağlantısını açmak o pilotu arkadaş listene ekler; o liste yalnızca cihazında tutulur.

1.6 Çökme ve başarım verisi

Firebase Crashlytics; çökme yığın izlerini, cihaz modelini, işletim sistemi sürümünü, uygulama sürümünü ve çökme anındaki bellek, depolama ve yönelim durumunu alır. Sıralama adınla ilişkilendirilmez.

1.7 Cihazından hiç çıkmayan veriler

Ayarların, kredi bakiyen, açtığın bölümler, yükseltmelerin, günlük ödül serin, görev ilerlemen, bu haftaki en iyi skorun, arkadaş listen ve son bir haftanın Günlük Uçuş rekorları ile hayaletleri cihazda saklanır (iOS UserDefaults, Android SharedPreferences). Cihazdan yalnızca yukarıda anlatılan bulut kaydı, sıralama kaydı ve Günlük Uçuş kayıtları olarak çıkarlar. Uygulamayı silmek hepsini siler.

1.8 Uygulama içi satın almalar

Oyun üç tür tek seferlik satın alma sunuyor: bir Reklamları Kaldır yükseltmesi, tek seferlik bir Hoş Geldin Paketi ve tüketilebilir Kredi Paketleri. Her satın alma tamamen Apple (StoreKit) ya da Google (Play Billing) tarafından işlenir — kart numaran, banka bilgilerin ve diğer ödeme bilgilerin doğrudan onlara gider, bize ya da Firebase'e hiç ulaşmaz. StoreKit ya da Play Billing işlemi onayladıktan sonra bizim aldığımız tek şey §1.2'de anlatılan iap_purchased analitik olayı: ürünün kimliği ve verdiği kredi miktarı. Ne fiyat, ne ödeme yöntemi, ne adın. Yeni bir cihazda satın almayı geri yüklemek doğrudan Apple ya da Google üzerinden yapılır (Mağaza → Satın Almaları Geri Yükle) — bizde bir hesap gerektirmez ya da oluşturmaz.

2. Neleri hiçbir zaman toplamıyoruz

• Adını — pilot adı alanına kendin yazmadığın ya da Google ile giriş yaparken bir görünen ad paylaşmayı seçmediğin sürece (§1.1a)
• E-posta adresini — bir hesap oluşturmayı seçmediğin sürece (§1.1a); oyun hesapsız da bulut kaydı, sıralama ve Günlük Uçuş dahil tamamen oynanabilir
• Telefon numaranı ya da posta adresini, hiçbir koşulda
• Parolanı bizim okuyabileceğimiz bir biçimde — e-posta/parola hesabı oluşturursan doğrudan Firebase Authentication'a gider, yalnızca tuzlanmış özet olarak tutulur (§1.1a)
• Kart numaranı, banka bilgilerini ya da başka bir ödeme bilgisini — ödeme işlemini tamamen Apple ve Google yürütür, bunları biz hiç görmeyiz
• Kesin GPS konumunu, rehberini, takvimini, fotoğraflarını, dosyalarını, mikrofonunu, kameranı
• Cihazındaki diğer uygulamalardan hiçbir şeyi

3. Reklamlar ve reklam kimliğin

Oyun iki tür reklam gösterir: uçuşlar arasında tam ekran reklamlar ve kredi ya da ikinci can karşılığında izlemeyi kendin seçtiğin ödüllü reklamlar. İkisini de Google AdMob sunar.

Bir reklamı satabilmek için AdMob, reklam ortaklarına şunları iletir: reklam kimliğin, IP adresin (ve ondan çıkarılan yaklaşık konum), cihaz modelin ve işletim sistemin, dilin ve ülken, bir de reklamın kendisine dair bilgi — istendiği, gösterildiği, tıklandığı ya da ödül kazanıldığı. Google'ın IAB Şeffaflık ve Onay Çerçevesi'ne katılımı nedeniyle bu, çok sayıda ayrı reklam şirketiyle paylaşılabilir; güncel liste onay formunun içinde, "Ortakların listesi" bağlantısının arkasında duruyor ve bir kez gerçekten açmanı öneriyoruz.

AEA, Birleşik Krallık veya İsviçre'deysen

İlk açılışta karşına bir onay formu çıkar. Onaylama dersen reklam SDK'sı hiç başlatılmaz ve tek bir reklam isteği bile yapılmaz. Bu kararı istediğin an Ayarlar → Reklam gizlilik seçenekleri'nden değiştirebilirsin; yeni karar bir sonraki reklam isteğinde geçerli olur.

iOS'taysan

iOS, Apple'ın İzleme Şeffaflığı istemini gösterir. Uygulamanın İzlememesini İste dersen IDFA ne bize ne Google'a açılır; reklamlar onsuz seçilir. Oyun tamamen oynanır kalır ve her ödül yine kazanılabilir — yalnızca reklamlar daha az isabetli olur.

Android'deysen

Reklam kimliğini cihazında Ayarlar → Gizlilik → Reklamlar'dan sıfırlayabilir ya da silebilirsin.

Reklam içerik derecesi

AdMob'dan yalnızca en fazla T (genç) dereceli reklam — G, PG ya da T — sunmasını istiyoruz; MA (yetişkin) dereceli reklam hiç istenmiyor. Yine de reklam içeriğini biz değil Google seçiyor ve tek tek reklamları yayına girmeden inceleyemiyoruz.

4. Verini başka kimler alıyor

Kişisel verini satmıyoruz ve §3'te anlatılan reklamcılığın ötesinde bağlamlar arası davranışsal reklam için paylaşmıyoruz. Kaliforniya'da yaşıyorsan bu reklamcılık yine de CCPA/CPRA anlamında "satış" ya da "paylaşım" sayılabilir; onay vermemek ya da bölgende sunulan formdan çıkış yapmak bunu durdurur.

5. Hukuki dayanak

• Açık rıza (GDPR m. 6(1)(a); KVKK m. 5/1) — AEA, Birleşik Krallık ve İsviçre'de kişiselleştirilmiş reklam ve analitik. İstediğin an geri çekilebilir.
• Meşru menfaat (m. 6(1)(f); KVKK m. 5/2-f) — çökme raporlama, sahtecilik ve geçersiz trafik önleme, ücretsiz bir oyunu finanse eden kişiselleştirilmemiş reklam. support@konfetigames.com adresinden itiraz edebilirsin.
• Sözleşmenin ifası (m. 6(1)(b)) — bulut kaydı, sıralama ve Günlük Uçuş tablosu; hepsi oynayarak ve ad girerek talep ettiğin özellikler.

6. Ne kadar süre saklanıyor

• Analitik olaylar — Firebase konsolunda ayarlanan süre boyunca Google'da; şu an toplandığı andan itibaren en fazla 14 ay.
• Çökme raporları — 90 gün.
• Bulut kaydı, sıralama kaydı ve Günlük Uçuş kayıtları — silinene kadar. Hesabın yoksa bu, pilot kodunu bize e-postayla bildirmene kadar demek (§8), çünkü bağlı olduğu kimlik seninle başka türlü ilişkilendirilemez. Hesabın varsa hepsini kendin ve anında silebilirsin: Ayarlar → Hesabı Sil (§1.1a) — e-posta gerekmez. İki durumda da uygulamayı kaldırmak yalnızca cihazdakini siler, buradakiler kalır. Cihazında bir haftadan eski Günlük Uçuş kayıtları kendiliğinden silinir.
• Hesap kimliği (e-posta, Apple/Google kimlikleri) — hesabını silene (§1.1a) ya da bizden silmemizi isteyene kadar (§8).
• Reklam verisi — yukarıda bağlantısı verilen Google politikasına göre.

7. Nereye gidiyor

Google bu veriyi Amerika Birleşik Devletleri'ndeki ve başka ülkelerdeki sunucularda işliyor. AEA ve Birleşik Krallık dışına aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne ve uygun olduğu yerde AB–ABD Veri Gizliliği Çerçevesi'ne dayanıyor; Google ikisini de benimsemiş durumda.

8. Haklarını nasıl kullanırsın

AEA, Birleşik Krallık ya da İsviçre'deysen erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına, ayrıca rızanı istediğin an geri çekme hakkına sahipsin. Türkiye'deysen KVKK m. 11 kapsamında aynı hakların büyük bölümü geçerli. Kaliforniya'daysan bilme, silme, düzeltme ve satış/paylaşımdan çıkma hakkın var.

Pratikte:

• Kişiselleştirilmiş reklamı durdur: Ayarlar → Reklam gizlilik seçenekleri (AEA/BK), ya da cihazının sistem ayarlarından izlemeyi kapat.
• Cihazdaki her şeyi sil: Ayarlar → İlerlemeyi Sıfırla, ya da uygulamayı sil.
• Bulut kaydını, sıralama ve Günlük Uçuş kayıtlarını sil: hesabın varsa Ayarlar → Hesabı Sil bunu kendin, anında yapar. Yoksa sıralama ekranında görünen pilot kodunla support@konfetigames.com adresine yaz — o kod kaydını bulmamızın tek yolu, çünkü seni tanımlayan başka hiçbir şey tutmuyoruz. 30 gün içinde dönüş yapıyoruz.
• Şikâyet et: ulusal veri koruma otoritene başvurabilirsin. Türkiye'de KVKK Kurumu, AB'de kendi ülkendeki denetim otoritesi, Birleşik Krallık'ta ICO.

9. Çocuklar

Oyun genel izleyici ürünüdür. 13 yaşın (bazı ülkelerde 16 yaşın) altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun kişisel veri verdiğini düşünüyorsan — gerçekçi olarak, sıralamaya gerçek ad yazarak — bize ulaş, kaydı silelim.

10. Güvenlik

Uygulama ile Google servisleri arasındaki trafik aktarım sırasında şifreleniyor. Sıralama ve Günlük Uçuş belgeleri tasarım gereği her oyuncu tarafından okunabilir; yazma erişimi Firestore güvenlik kurallarıyla anonim UID'in sahibine kısıtlanmış durumda, ve bir Günlük Uçuş kaydı yalnızca kendi gününün civarında ve yalnızca skoru yükselterek yazılabiliyor. Hiçbir sistem kusursuz güvenli değildir; aksini iddia etmeyeceğiz.

11. Değişiklikler

Bu politika esaslı biçimde değişirse — yeni bir veri kategorisi, yeni bir alıcı, yeni bir amaç — yukarıdaki tarihi güncelleriz ve hukuk gerektirdiği yerde uygulama içindeki formla rızanı yeniden isteriz.

12. İletişim

Konfeti Games
support@konfetigames.com